grazie della dritta, ero convinto dovesse scomparire anche da netstat
ho chiuso la porta e non andava il dns, sembra essere la mandrake che usa questo sistema per gli ip interni alla lan per le richieste al router per i dns.
ho dovuto riaprire...
grazie delle dritte